Manifesto de requisitos assinado com HMAC reduz violações em handoffs entre agentes de IA, mas falha antes da assinatura
Um estudo pré-registrado mostra que assinar criptograficamente (HMAC-SHA256) os requisitos passados entre subagentes de IA corporativos reduz comprometimentos inseguros sob ataque de 69,4% para 9,0% em comparação com texto livre ou JSON estruturado. Mas os próprios autores demonstram que uma única linha adversarial injetada antes da assinatura eleva as violações de forma acentuada, provando que a assinatura protege o trânsito do dado, não a etapa em que ele é extraído.
Fonte ↗